红伞免杀2号

绅博周幸

大家看一下

yzt1004

卡巴杀。其他一会发结果。。
AVG Antispyware挂，上报成功。
蜘蛛报已知木马。

[ 本帖最后由 yzt1004 于 2007-2-13 10:26 编辑 ]

风野胤

nod右键杀三个毒

zxy900906

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 2/12/2007
开始时间: 2/13/2007 10:33
引擎: KAV 引擎 (怪蜀黍..OTL..), AVST 引擎 (推倒小loli..囧..)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: patch.exe/data0005/data.rar/favor set.exe
        在压缩档案里: C:\Documents and Settings\user\桌面\patch.rar
狀態: 已发现病毒
        病毒: Trojan-Downloader.Win32.Agent.bfm (KAV 引擎)
对象: patch.exe/data0005/data.rar set.exe
        在压缩档案里: C:\Documents and Settings\user\桌面\patch.rar
狀態: 已发现病毒
        病毒: Trojan-Downloader.Win32.Agent.bfm (KAV 引擎)
对象: patch.exe/data0005/data.rar/set1.exe/stream data0001
        在压缩档案里: C:\Documents and Settings\user\桌面\patch.rar
狀態: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.BHO.bw (KAV 引擎)
对象: patch.exe=>(NSIS o)=>lzma_nsis0004=>(RAR Sfx o) favor\set.exe
        在压缩档案里: C:\Documents and Settings\user\桌面\patch.rar
狀態: 已发现病毒
        病毒: Generic.Malware.dld!!.902046A4 (AVST 引擎)
对象: patch.exe=>(NSIS o)=>lzma_nsis0004=>(RAR Sfx o) set.exe
        在压缩档案里: C:\Documents and Settings\user\桌面\patch.rar
狀態: 已发现病毒
        病毒: Generic.Malware.dld!!.902046A4 (AVST 引擎)
对象: patch.exe=>(NSIS o)=>lzma_nsis0004=>(RAR Sfx o)=>set1.exe=>(NSIS o) lzma_solid_nsis0001
        在压缩档案里: C:\Documents and Settings\user\桌面\patch.rar
狀態: 已发现病毒
        病毒: Adware.Cpopush.A (AVST 引擎)
对象: patch.rar
        路径: C:\Documents and Settings\user\桌面
狀態: 文件移入隔离区
        病毒: Trojan-Downloader.Win32.Agent.bfm (2x), not-a-virus:AdWare.Win32.BHO.bw (KAV 引擎), Generic.Malware.dld!!.902046A4 (2x), Adware.Cpopush.A (AVST 引擎)
扫描完成: 2/13/2007 10:33
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

马力

驱逐舰 Trojan.Downloader.18489

mofunzone

这个就是属于杀不出壳的
运行报了一片，而且还用shutdown命令让我的电脑从新启动了。。
汗。。。
Thank you for your submission. Below you can see the current status of the uploaded files.


A listing of files contained inside archives alongside their results can be found below:File ID         Filename         Size (Byte)        Result
205694         patch.exe         232.203         UNDER ANALYSIS



Please find a detailed report concerning each individual sample below: Filename        Result
patch.exe         UNDER ANALYSIS


The file 'patch.exe' has been determined to be 'UNDER ANALYSIS'.

Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.
生成物扔上来

hsjj2005

费尔右键扫描未报。

野马

报了一串，贴两张

[ 本帖最后由 野马 于 2007-2-13 11:33 编辑 ]

laibao

原帖由 mofunzone 于 2007-2-13 10:54 发表
这个就是属于杀不出壳的
运行报了一片，而且还用shutdown命令让我的电脑从新启动了。。
汗。。。
Thank you for your submission. Below you can see the current status of the uploaded files.


A lis ...

这不是壳，是NSIS打包。再运winrar自解压！有三个。exe，红伞都杀了，问题是红伞报了，为什么还让它运行了！

5hong

瑞星报三个……